三年前注册、此后没登录过的交易所账户，会在某个突然的时刻回来：想起里面有笔余额、要处理一笔旧订单、或者看到当年参与的活动有后续。回场动作本身两分钟，风险全在登录前后的信息差里：平台政策变了、你的邮箱和手机号换了、当年那套密码在别的站泄露过——你带着过时的一半信息，去敲一个更新过的门。本文给一个重进前的检查顺序，只谈防御，不构成投资建议。检查从邮箱开始。登录邮箱还是不是活的，用两个动作验证：给它发一封邮件确认送达，再看它近一年有没有正常收信记录。域名邮箱尤其要查，到期和抢注的事专门讲过，这里不展开。邮箱还活着不等于还安全：把当年那串密码放到泄露查询里过一遍，凡是与现在仍在使用的密码重复的，先换掉再登录。顺手确认绑定的手机号还是本人实名在用；如果号码早已注销、进入二次放号，找回渠道就是别人手里的门，必须立刻改绑。第二层查恢复件。当年的恢复码、验证器种子还能不能找到：恢复码应该在你的密码管理器或纸质备份里躺好，而不是只存在于当年那台已经不用的旧手机。找到后验证验证器时间是否同步——时间漂移会让验证码反复报错，很多人在这一步误判成「被入侵」。找不到恢复码不丢人，但要在登录成功后的第一时间补发或重置一组新恢复码，旧的如果曾经过云备份，按作废处理。第三层读规则。登录之前，先在官方公告里查两件事：这个平台对长期不活跃账户有没有休眠费、余额处理或强制清理条款；你的实名认证等级和证件在新规下是否需要重新核身。这两项内容各平台、各地区差异很大，而且会随时间变化，只有平台自己的最新页面和条款算数。查清楚再登录，可以避免「登录即触发清理条款」这种最坏剧本。登录时只走当年的书签或官方应用，别在搜索结果里找官网——旧平台恰好是仿冒官网生意的富矿区。登录成功后的三十分钟做四件事：改密码（用新串，别复用当年那串的变体）；重建恢复码并清设备列表里所有旧会话；重新核对绑定的邮箱、手机号、验证器现状；最后，把账户里被遗忘的资金处置清楚——提走、转入保管地址，或者明确写下它继续留在这里的理由。如果登录失败、需要走人工找回，一切通过平台官方工单进行，任何私信里说「能帮你找回账户」的都是第二刀。工单里只提交平台表单要求的材料，不要在聊天渠道向任何人出示证件照片，这是找回剧本最爱借的势。顺手清理一个容易被忽略的尾巴：登录提醒类邮件的历史。翻一翻这个邮箱里当年的登录与安全通知，它们能告诉你这个号最后一次正常活动是什么时候、当时在哪些设备上——这份「考古记录」决定了你该把设备列表里的陌生条目标为遗留还是入侵。如果最后一次活动的时间和你记忆中的不符，别急着下结论，先对照自己当年是否授权过第三方工具的 API 会话：那类会话不产生登录记录，却会在余额变动时留下调用痕迹，两者混在一起是休眠账户误判的头号来源。一句话收束：休眠账户不危险，「用旧地图走新路」才危险。六样东西挨个验一遍——邮箱、密码、手机号、恢复码、新条款、设备会话——几分钟的成本，换来的是带着完整现状信息回到牌桌。